Кои вообичаени проблеми може да ги реши мрежниот брокер за пакети?
Ги опфативме овие можности и, во тој процес, некои од потенцијалните примени на NPB. Сега да се фокусираме на најчестите проблеми што NPB ги решава.
Ви е потребен мрежниот брокер за пакети каде што вашиот мрежен пристап до алатката е ограничен:
Првиот предизвик на брокерот за мрежни пакети е ограничениот пристап. Со други зборови, копирањето/препраќањето на мрежниот сообраќај до секоја алатка за безбедност и следење според неговите потреби е голем предизвик. Кога ќе го отворите SPAN портот или ќе инсталирате TAP, мора да го имате изворот на сообраќај што можеби ќе треба да го препраќа до многу алатки за безбедност и алатки за следење надвор од опсегот. Покрај тоа, секоја дадена алатка всушност треба да прима сообраќај од повеќе точки во мрежата за да се елиминираат мртвите точки. Па, како да го насочите целиот сообраќај кон секоја алатка?
NPB го решава ова на два начина: може да земе информации за сообраќајот и да копира точна копија од тој сообраќај во што е можно повеќе алатки. Не само тоа, туку NPB може да земе сообраќај од повеќе извори на различни точки на мрежата и да го агрегира во една алатка. Со комбинирање на двете функции заедно, можете да го прифатите целиот извор од SPAN и TAP за следење на портата и да ги ставите во резимето на NPB. Потоа, според потребата од алатки надвор од опсегот за репликација, агрегација и копирање, балансирањето на оптоварувањето го пренасочува протокот на сообраќај кон секоја алатка надвор од опсегот како ваша околина, до секоја алатка протокот ќе се одржува со прецизна контрола, а исто така вклучува и некои што не можат да се справат со сообраќајот.
Како што споменавме претходно, протоколите можат да се отстранат од сообраќајот, во спротивно алатките може да бидат спречени да ги анализираат. NPB исто така може да прекине тунел (како што се VxLAN, MPLS, GTP, GRE, итн.) така што разни алатки можат да го анализираат сообраќајот содржан во него.
Мрежните пакети исто така делуваат како централен центар за додавање нови алатки во околината. Без разлика дали се во линија или надвор од опсегот, новите уреди можат да се поврзат со NPB, а со неколку брзи измени во постоечката табела со правила, новите уреди можат да примаат мрежен сообраќај без да го прекинуваат остатокот од мрежата или да ја преожичуваат.
Мрежен пакетен брокер - Оптимизирајте ја ефикасноста на вашата алатка:
1- Network Packet Broker ви помага целосно да ги искористите уредите за следење и безбедност. Да разгледаме некои од потенцијалните ситуации со кои може да се соочите користејќи ги овие алатки, каде што многу од вашите уреди за следење/безбедност може да трошат моќ за обработка на сообраќај што не е поврзана со тој уред. На крајот, уредот ја достигнува својата граница, справувајќи се и со корисен и со помалку корисен сообраќај. Во овој момент, продавачот на алатки сигурно ќе биде среќен да ви обезбеди моќен алтернативен производ што дури има и дополнителна моќ за обработка за да го реши вашиот проблем... Како и да е, тоа секогаш ќе биде губење време и дополнителни трошоци. Што ќе се случи ако можеме да се ослободиме од целиот сообраќај што нема смисла за него пред да пристигне алатката?
2- Исто така, претпоставете дека уредот ги гледа само информациите од заглавието за сообраќајот што го прима. Сечењето пакети за отстранување на корисниот товар, а потоа препраќањето само на информациите од заглавието, може значително да го намали оптоварувањето со сообраќај на алатката; Па зошто да не? Network Packet Broker (NPB) може да го направи ова. Ова го продолжува животниот век на постојните алатки и ја намалува потребата од чести надградби.
3- Можеби ќе ви снема достапни интерфејси на уредите кои сè уште имаат многу слободен простор. Интерфејсот можеби дури и не пренесува во близина на неговиот достапен сообраќај. Агрегацијата на NPB ќе го реши овој проблем. Со агрегирање на протокот на податоци до уредот на NPB, можете да го искористите секој интерфејс што го обезбедува уредот, оптимизирајќи го искористувањето на пропусниот опсег и ослободувајќи ги интерфејсите.
4- Слично на тоа, вашата мрежна инфраструктура е мигрирана на 10 гигабајти и вашиот уред има само 1 гигабајт интерфејси. Уредот можеби сè уште може лесно да го управува сообраќајот на тие врски, но воопшто не може да ја контролира брзината на врските. Во овој случај, NPB може ефикасно да дејствува како конвертор на брзина и да го пренесува сообраќајот до алатката. Ако пропусниот опсег е ограничен, NPB може повторно да го продолжи својот век на траење со отфрлање на нерелевантен сообраќај, извршување на сечење пакети и балансирање на оптоварувањето на преостанатиот сообраќај на достапните интерфејси на алатката.
5- Слично, NPB може да дејствува како медиумски конвертор при извршување на овие функции. Ако уредот има само интерфејс преку бакарен кабел, но треба да обработува сообраќај од оптичка врска, NPB повторно може да дејствува како посредник за повторно да го доведе сообраќајот до уредот.
Mylinking™ Network Packet Broker - Максимизирајте ја вашата инвестиција во опрема за безбедност и мониторинг:
Брокерите за мрежни пакети им овозможуваат на организациите да го извлечат максимумот од својата инвестиција. Доколку имате TAP инфраструктура, брокерот за мрежни пакети ќе го прошири пристапот до пренасочување на сообраќајот до сите уреди на кои им е потребен. NPB ги намалува потрошените ресурси со елиминирање на непотребниот сообраќај и пренасочување на функционалноста од мрежните алатки, така што тие можат да ја имплементираат функционалноста, за што е дизајнирана. NPB може да се користи за додавање повисоки нивоа на толеранција на грешки, па дури и автоматизација на мрежата во вашата околина. Го подобрува времето на одговор, го намалува времето на застој и им дава слобода на луѓето да се фокусираат на други задачи. Ефикасноста што ја носи NPB ја зголемува видливоста на мрежата, ги намалува капиталните трошоци и оперативните трошоци и ја подобрува организациската безбедност.
Во оваа статија, опширно разгледавме што е мрежен брокер за пакети? Што треба да прави секој одржлив NPB? Како да се распореди NPB во мрежа? Покрај тоа, кои вообичаени проблеми би можеле да ги решат? Ова не е исцрпна дискусија за мрежните брокери за пакети, но се надеваме дека помага да се објаснат какви било прашања или забуни во врска со овие уреди. Можеби некои од горенаведените примери илустрираат како NPB решава проблеми во мрежата или сугерираат некои мисли за тоа како да се подобри ефикасноста на животната средина. Понекогаш, ќе треба да разгледаме и специфични проблеми и како функционираат TAP, мрежниот брокер за пакети и сондата?
Време на објавување: 16 март 2022 година
